Браузеры постоянно добавляют новые функции HTML, JavaScript и CSS. Вот несколько полезных дополнений к работе с формами, которые вы могли пропустить… Читать далее
В свежих бета-версиях систем Apple нашли новые функции, Apple Watch Ultra и AirPods Pro 2 разобрали – какова ремонтопригодность, что с приложениями VK в App Store, зачем Тим Кук поехал в Европу, и ряд интересных концептов. Эти и другие интересные новости в сегодняшней повестке дайджеста Apple Pro Weekly News. Перейти к новостям
Привет, Хабр! Сегодня поговорим о разных устройствах, собранных на базе современных компонентов, но сделанных в виде ретро-девайсов. В подборке парочка небольших мини-ПК, калькулятор, имитатор шума HDD и портативный игровой девайс. Весьма интересные устройства — поэтому мы их и включили в подборку. Но если у вас есть собственные варианты гаджетов такого типа, то давайте обсудим в комментариях. Ну а сейчас — поехали! Читать дальше →
A vulnerability in the LIEF::MachO::BinaryParser::init_and_parse function of LIEF v0.12.1 allows attackers to cause a denial of service (DOS) through a segmentation fault via a crafted MachO file.
mojoPortal v2.7 was discovered to contain a path traversal vulnerability via the "f" parameter at /DesignTools/CssEditor.aspx. This vulnerability allows authenticated attackers to read arbitrary files in the system.
Dapr Dashboard v0.1.0 through v0.10.0 is vulnerable to Incorrect Access Control that allows attackers to obtain sensitive data.
In OrchardCore rc1-11259 to v1.2.2 vulnerable to HTML injection, allow an authenticated user with an editor security role to inject a persistent HTML modal dialog component into the dashboard that will affect admin users.
A Server Side Request Forgery (SSRF) in the Data Import module in Heartex - Label Studio Community Edition versions 1.5.0 and earlier allows an authenticated user to access arbitrary files on the system. Furthermore, self-registration is enabled by default in these versions of Label Studio enabling a remote attacker to create a new account and then exploit the SSRF.
Началась эта история в августе 2020 года. Скучая в отпуске, я рылся в интернете с весьма определенной целью - "что бы еще прикупить и засунуть в свой умный дом..". И попалось мне на глаза очень интересное устройство. Читать далее
Свежая подборка новостей и материаловИнтересное в этом выпускеВыпущены версии 1.19.1 и 1.18.6, второстепенные выпуски версий 1.19.2 и 1.18.7 предварительно объявлены на 4 октября, gopherCon Europe/UK 2022, чистый код в Go, новый инструмент управления уязвимостями go:govulncheck Читать далее